Christoph Rottermanner

**Nome do software vulnerável e versões afetadas** Versões do eZ Platform Ibexa Kernel anteriores à 1.3.19 **Descrição** A vulnerabilidade permite determinar a existência de uma conta por meio de um ataque de temporização, afetando a privacidade. Verificou-se que a implementação do tempo de execução aleatório do Ibexa DXP para impedir ataques de temporização era insuficiente em algumas situações. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem o uso de ataques de temporização contra contas de usuário, que podem descobrir se uma determinada conta existe em um sistema sem saber sua senha. **Recomendações** Para versões anteriores à 1.3.19, atualize para a versão 1.3.19 ou posterior, que substitui o tempo de execução aleatório por uma funcionalidade de tempo constante, configurada no novo parâmetro security.yml `ibexa.security.authentication.constant auth time`. Como solução alternativa temporária, considere aumentar a configuração `ibexa.security.authentication.constant auth time` se um aviso for registrado devido ao tempo constante ter sido excedido.

**Nome do software vulnerável e versões afetadas** Ibexa DXP ezsystems/ezpublish-kernel, versões 7.5.x a 7.5.25 Ibexa DXP ezsystems/ezpublish-kernel, versões 1.3.x a 1.3.11 **Descrição** A vulnerabilidade permite ataques de injeção por meio de nomes de arquivos de imagem quando esses arquivos são enviados. Isso é possível porque nem todos os vetores de ataque possíveis são removidos do nome do arquivo original. Além disso, o acesso direto às imagens não é controlado, o que pode permitir que imagens que não deveriam ser acessíveis ao público sejam acessadas se o caminho e o nome do arquivo forem corretamente deduzidos ou adivinhados. **Recomendações** Para as versões 7.5.x a 7.5.25, atualize para a versão 7.5.26 ou posterior para resolver o problema. Para as versões 1.3.x a 1.3.11, atualize para a versão 1.3.12 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de upload de imagens para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Ibexa DXP ezsystems/ezpublish-kernel, versões 7.5.x a 7.5.25 Ibexa DXP ezsystems/ezpublish-kernel, versões 1.3.x a 1.3.11 **Descrição** A vulnerabilidade permite ataques de Referência Direta a Objetos Insegura (IDOR) contra arquivos de imagem, pois o caminho e o nome do arquivo podem ser deduzidos corretamente. Quando os arquivos de imagem são carregados, eles ficam acessíveis com um nome semelhante ao nome do arquivo original. Isso apresenta dois problemas: certos ataques de injeção podem ser possíveis, pois nem todos os vetores de ataque possíveis são removidos do nome do arquivo original; e o acesso direto às imagens não é controlado, permitindo que imagens que não deveriam ser acessíveis ao público sejam acessadas se o caminho e o nome do arquivo forem deduzidos ou adivinhados corretamente. **Recomendações** Para as versões 7.5.x a 7.5.25 do Ibexa DXP ezsystems/ezpublish-kernel, atualize para a versão 7.5.26 ou posterior. Para as versões 1.3.x a 1.3.11 do Ibexa DXP ezsystems/ezpublish-kernel, atualize para a versão 1.3.12 ou posterior. Como solução alternativa temporária, considere restringir o acesso a arquivos de imagem para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Netgen Tags Bundle, versões 3.4.x a 3.4.10 Netgen Tags Bundle, versões 4.0.x a 4.0.14 Descrição: A vulnerabilidade permite XSS na interface de administração do Tags. Recomendações: Para as versões 3.4.x a 3.4.10 do Netgen Tags Bundle, atualize para a versão 3.4.11 ou posterior. Para as versões 4.0.x a 4.0.14 do Netgen Tags Bundle, atualize para a versão 4.0.15 ou posterior.

**Nome do software vulnerável e versões afetadas** Software Cisco TelePresence Management Suite (TMS) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco TelePresence Management Suite (TMS) poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Este problema se deve à validação insuficiente de entradas pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo de dados específico da interface, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais baseadas no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Prime Collaboration Provisioning (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link malicioso, o que poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais armazenadas no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Prime Collaboration Provisioning Software (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL em um sistema afetado. O problema existe porque a interface não valida adequadamente as entradas do usuário para consultas SQL específicas. Um invasor poderia explorar essa vulnerabilidade autenticando-se com credenciais administrativas válidas e enviando solicitações maliciosas. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse informações não autorizadas, fizesse alterações não autorizadas ou excluisse dados não autorizados do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Prime Collaboration Provisioning (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, permitindo que um invasor remoto não autenticado realize um ataque de script entre sites (XSS). Isso poderia ser feito persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário ou acesse informações confidenciais do navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Prime Collaboration Provisioning (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção dos dados de serviço na interface de gerenciamento baseada na web do Cisco Prime Collaboration Provisioning. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais. A vulnerabilidade existe porque a interface de gerenciamento baseada na web inclui informações desnecessárias do servidor em suas respostas. Um invasor poderia explorar isso inspecionando as respostas da interface, obtendo potencialmente detalhes sobre o sistema operacional e a versão do servidor web, que poderiam ser usados para ataques posteriores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.